欢迎光临
我们一直在努力

Cisco UBR10012使用DRL保护cpu,防止high cpu问题

    Cisco UBR10012在日常维护的过程中出现high cpu问题,经检查是DHCPD Receive进程占用过高。

说明设备受到了过量的DHCP报文,为避免影响正常业务流量,配置DRL(Divert Rate Limit)对

UBR10012的CPU进行保护。

   对DRL的解释和配置方法可以参考以下官方文档:

http://www.cisco.com/c/en/us/td/docs/cable/cmts/config_guide/b_cisco_cmts_networkmgmt_trblshting/b_cisco_cmts_networkmgmt_trblshting_chapter_01010.html

  在UBR10012中DRL可以用于控制WAN口流量和RF口流量。具体实现脚本如下:

  

WANside流量:

service divert-rate-limit ip fib_rp_glean rate 20 limit 20

service divert-rate-limit ip fib_rp_dest rate 20 limit 20

service divert-rate-limit ip fib_rp_punt rate 20 limit 20

service divert-rate-limit max-rate wan fib_rp_dest rate 500 limit 100

RFside流量:(应用于RF mac domain)

interface Cable5/0/0

cable divert-rate-limit rate 10 limit 10

interface Cable5/0/1

cable divert-rate-limit rate 10 limit 10

…………………….

添加trust-site:(此部分流量不受DRL控制,主要用于从DHCP server过来的报文)

service divert-rate-limit trusted-site X.X.X.X 255.255.255.255 tos 0 mask 0 vrf XXX

service divert-rate-limit trusted-site X.X.X.X 255.255.255.255 tos 0 mask 0 vrf XXX

service divert-rate-limit trusted-site X.X.X.X 255.255.255.255 tos 0 mask 0 vrf XXX

service divert-rate-limit trusted-site X.X.X.X 255.255.255.255 tos 0 mask 0 vrf XXX

具体数值按照需求修改。

赞(0)
【声明】:本博客不参与任何交易,也非中介,仅记录个人感兴趣的主机测评结果和优惠活动,内容均不作直接、间接、法定、约定的保证。访问本博客请务必遵守有关互联网的相关法律、规定与规则。一旦您访问本博客,即表示您已经知晓并接受了此声明通告。